币圈界报道：

Coldcard固件缺陷引发大规模比特币资产外流

自7月30日起，基于Coldcard硬件钱包的比特币持有者遭遇严重损失，累计被盗金额突破1.3亿美元。该问题根源可追溯至2021年3月发布的固件版本4.0.1，其悄然改变了私钥生成机制，削弱了设备安全性。

芯片级随机性机制被软件替代，安全层级遭系统性降级

由Coinkite开发的Coldcard设备搭载STM32芯片，原内置真随机数生成器，依赖物理噪声实现不可预测的助记词输出。然而，自4.0.1版本起，系统改用MicroPython中的Yasmarang伪随机算法，显著提升结果可预测性。

据Block研究机构评估，受影响型号（Mk2/Mk3）生成的助记词熵值仅约40比特，而标准12词方案需128比特；Mk4至Q型虽达70比特，仍远低于安全阈值。这使得暴力破解私钥在计算上成为现实。尽管Coinkite否认故意降级，但多位安全专家认为系编码疏漏所致，网络传言的后门尚未获证据支持。

攻击周期呈指数级加速，蜜罐追踪揭示脆弱模式

Galaxy Research数据显示，攻击者于7月30日启动首次清算，在41分钟内盗取约1082枚比特币，价值约7000万美元。次日第二波攻击使损失升至7500万，8月2日第三波达8900万，至8月3日第四波突破1.16亿，涉及超5200个地址。清扫速度达到此前基线的45倍，且迹象显示存在多个攻击团伙协同作案。

开发者James O'Beirne创建cktripwire网站，通过蜜罐地址监测攻击路径。结果显示：完全依赖Coldcard内部随机数的钱包极易被攻破；而采用骰子补充熵、或结合BIP-39密码短语与非标准派生路径的钱包则基本未受影响。

尽管损失规模惊人，比特币与以太坊价格波动均未超过1%。TRM Labs指出，2026年上半年已有逾200起加密攻击事件，总损失仍低于2025年水平，反映市场对这类事件具备一定韧性。

物理熵回归：从骰子到纸面工具构建可信随机性

此次事件催生“不信任，只验证”的核心理念。硬件随机数生成器本质为黑箱，普通用户无法审计其真实性。相比之下，掷骰子过程透明可观察——每一步结果均可记录并追溯，彻底消除隐藏漏洞的可能。

主流方法包括将百次掷骰结果转化为24词助记词，并经SHA-256哈希交叉验证。Bitbox推出的纸质查找表允许六次骰子加一次抛硬币匹配特定单词，无需电子设备。更高级技术如codex32工作表运用冯·诺依曼提取器，可纠正偏差骰子输出，确保熵质量。亦有用户跳过生成环节，直接剪裁打印的BIP-39单词进行人工抽取，相关产品如Seedsticks与Entropia即以此为基础设计。

项目Frostsnap尝试将熵源分散至多设备，避免单一节点控制结果。这些方案虽无法完全免除信任，但有效缩小了信任范围。

未来安全范式重构：从设备依赖转向用户主权

即便生成了物理熵，用户仍可通过跨设备验证确保完整性：导入扩展公钥比对地址一致性，或在两台独立设备上签署同一交易并核对RFC 6979兼容签名，即使处于气隙环境也能检测nonce泄露。

但关键局限在于：已使用缺陷固件生成的钱包无法修复。正如赵长鹏所言，开发者可更新未来固件，却无法逆转历史生成。那些未察觉漏洞的用户将持续暴露于风险中。

Coinkite已确认漏洞影响2021年3月后生产的Mk3至Q型设备，并建议立即转移资金。该事件并未否定自我托管原则，而是推动严肃用户重新审视硬件角色——不再将其视为随机性的最终仲裁者，而是作为辅助工具，将核心责任交还自身。